No dejan de sorprenderme las numerosas mujeres y otras personas con identidades de género infrarrepresentadas que trabajan en ciberseguridad, tanto por los éxitos que han logrado como por las barreras que han superado para abrirse camino en este sector. Y una de las mujeres que me inspiran es Jenn Gile, directora de marketing de producto de NGINX, la línea de productos de F5 centrada en tecnologías de aplicaciones modernas para equipos de desarrollo y operaciones de plataforma.
Para esta cuarta entrada de blog de la serie «Un viaje hacia la igualdad de género», hablé con Jenn sobre qué la atrajo al ámbito de la ciberseguridad, los obstáculos que ha encontrado a lo largo de su carrera y sus consejos para quienes están empezando.
Jenn es una experta en marketing con una amplia trayectoria y una referente en el ámbito de la ciberseguridad, especializada en el código abierto y la seguridad de aplicaciones distribuidas. Es una autoridad de confianza a la hora de promover la adopción de software de código abierto (OSS), al tiempo que mantiene unas medidas de seguridad sólidas. La visión estratégica de Jenn y su capacidad para explicar conceptos complejos han consolidado su reputación como una profesional de gran valor para concienciar e impulsar avances en ciberseguridad.
Rachael: Cuéntame cómo has llegado hasta donde estás hoy. ¿Siempre tuviste la intención de trabajar en ciberseguridad?
Jenn: ¡En absoluto! A mis 23 años, jamás habría imaginado que acabaría trabajando en marketing o en el ámbito de la ciberseguridad. Estudié cultura, literatura e idiomas en la universidad con la aspiración de desarrollar una carrera en el servicio diplomático. Aunque nunca llegué a trabajar en una embajada, sí pasé los primeros 13 años de mi carrera profesional en la división de pasaportes del Departamento de Estado de EE. UU. La seguridad es un aspecto fundamental de la expedición de pasaportes —al fin y al cabo, un pasaporte estadounidense es una especie de pase con acceso a todo el mundo—, pero por aquel entonces mi principal cometido era formar al personal de pasaportes en legislación sobre ciudadanía y habilidades de liderazgo.
Mi carrera en la Administración me ayudó a superar épocas de inestabilidad económica y el nacimiento de mi hijo, pero ansiaba trabajar en un sector más dinámico, así que en 2018 di el salto al mundo tecnológico. Poco a poco fui abriéndome camino en el ámbito de la ciberseguridad y finalmente me dediqué al marketing de producto para NGINX.
Rachael: Es reconfortante recordar que no existe un único camino válido para la mayoría para iniciarse en el sector de la ciberseguridad. Estudié Filología Hispánica y Comunicación, y después trabajé en los sectores jurídico y publicitario antes de pasar al tecnológico y, finalmente, especializarme en ciberseguridad.
Si pudieras volver atrás en el tiempo, a tus primeros días en el ámbito de la ciberseguridad, ¿qué consejo te darías?
Jenn: Hace unos años recibí un mal consejo y no tenía la experiencia necesaria para darme cuenta de que lo era, así que dejé que me cerrara una posible salida profesional. Por suerte, soy bastante obstinada y tenaz, así que no permití que me desanimara del todo. Pero hoy me diría: «No pasa nada por no tener formación técnica; no dejes que nadie te diga que es imprescindible para prosperar en este sector».
Rachael: Tienes razón. No es una cuestión de elegir entre una cosa u otra. Tengas o no conocimientos técnicos, puedes triunfar en el ámbito de la ciberseguridad, independientemente de tu género. Hay muchas oportunidades en ciberseguridad para personas de todo tipo de perfiles. De hecho, vi que el Instituto Nacional de Estándares y Tecnología señala que hay un déficit mundial de 3,4 millones de profesionales de la ciberseguridad y que, para 2025, la falta de talento o los errores humanos serán responsables de más de la mitad de los incidentes cibernéticos graves.
El sector de la ciberseguridad necesita cubrir esa brecha de competencias y, al mismo tiempo, centrarse en corregir el predominio masculino que existe. ¿Qué consejos darías a las personas cuya identidad de género está infrarrepresentada en los ámbitos tecnológicos y que quieren abrirse camino en la ciberseguridad o acaban de iniciarse en ella?
Jenn: En primer lugar, encuentra tu comunidad. Aunque trabajen en otras áreas de tu empresa o incluso en otras empresas, rodéate de otras personas de colectivos infrarrepresentados que entiendan por lo que estás pasando y de personas aliadas dispuestas a intervenir para ayudarte. Mi comunidad incluye a personas de diversos géneros y personas aliadas de marketing, ventas, RR. HH., relaciones con desarrolladores y otros ámbitos.
En segundo lugar, busca un mentor. Identifica a alguien —o a varias personas— de tu sector que destaque en su trabajo y esté dispuesto a compartir sus conocimientos y experiencias. Yo he encontrado mentores en el trabajo, entre mis amigos y en las redes sociales.
Por último, busca a alguien que te respalde. A medida que adquieras experiencia, busca personas que te apoyen y respondan por ti conforme avances en tu carrera y asumas más responsabilidades. Sé que en F5 puedo contar con al menos tres personas para que hablen bien de mí cuando surja una oportunidad.
Rachael: Totalmente de acuerdo. Crear una red de apoyo ayuda de muchas maneras. Es importante rodearse de buenas personas en las que puedas confiar. A lo largo de tu trayectoria profesional, ¿alguna vez te has encontrado con obstáculos por pertenecer a un género infrarrepresentado?
Jenn: No me ha parecido que abrirse camino en la ciberseguridad sea más difícil que en el sector tecnológico en general. Pero quiero dejar algo claro: ninguno de los dos ámbitos es fácil. He tenido la suerte de trabajar con muchos hombres maravillosos a quienes se educó para tratar a las mujeres como iguales y que, a menudo, son los primeros en alzar la voz cuando alguien discrimina a las mujeres. Sin embargo, también creo que esto es un arma de doble filo, porque puede generar un punto ciego. Me he encontrado con muchos hombres del sector tecnológico que piensan que, como ellos son capaces de identificar el sexismo o la misoginia manifiestos, ellos no pueden incurrir en ese tipo de comportamiento. Como algunos hombres que se proclaman feministas me han exigido personalmente más que a mis compañeros varones, sé que esto no es cierto.
Rachael: Te agradezco que hayas sacado el tema, sobre todo porque, cuando ocurren situaciones así, puede resultar difícil señalarlas en el momento. Es importante desarrollar y mantener la conciencia sobre uno mismo. ¿Cómo puede la comunidad brindar un mayor apoyo a los géneros infrarrepresentados y a otros grupos minoritarios en el ámbito de la ciberseguridad?
Jenn: En primer lugar, ayúdanos a crear comunidades diversas y a poner en contacto a los grupos infrarrepresentados con mentores y patrocinadores. En segundo lugar, cuando se tomen decisiones importantes, asegúrate de incluir a los grupos infrarrepresentados. En tercer lugar, asegúrate de que las palabras vayan acompañadas de acciones.
Los líderes, en particular, tienen la obligación y la oportunidad de mejorar la diversidad en el ámbito de la ciberseguridad. Puede parecer una tarea abrumadora, pero no tiene por qué serlo. Por ejemplo, cada vez que hay una vacante en mi equipo, me aseguro de que al menos el 50 % de las personas que componen el panel de entrevistas sean mujeres. Esto tiene dos efectos importantes: en el panel de entrevistas, los géneros infrarrepresentados influyen directamente en nuestro proceso de contratación y pueden ayudar al panel a tomar mejores decisiones. Para quienes se presentan al puesto, un panel de entrevistas diverso transmite la importancia de las mujeres en nuestro entorno laboral y marca la pauta de lo que pueden esperar de F5.
Rachael: Una vez hice una entrevista ante un panel cuyos miembros parecían y actuaban como si fueran copias exactas unos de otros, y eso me pareció una clara señal de alarma. Creo que la diversidad es importante en todos los sectores, pero ¿por qué crees que es especialmente importante en el sector de la ciberseguridad?
Jenn: Quizá sea una simplificación excesiva: los atacantes y las vulnerabilidades son diversos. Proceden de todas partes del mundo y, ya sean malintencionados o accidentales, pueden tener su origen en una gran variedad de personas. El sector de la ciberseguridad necesita una plantilla diversa que refleje la diversidad que vemos en el mundo.
Rachael: Muchas veces, la gente se empeña en complicar lo que no es complicado, y creo que lo has resumido muy bien. Antes de despedirnos, ¿podrías resumirme una cosa más? Antes has mencionado que te adentraste en el mundo de la tecnología porque es un sector dinámico. El mundo de la ciberseguridad evoluciona constantemente. ¿Qué tendencia de ciberseguridad tienes ahora mismo en el punto de mira?
Jenn: El concepto de lista de materiales de software o SBOM es una tendencia en auge impulsada por las normativas y los mandatos gubernamentales, y tendrá un impacto especialmente significativo en el sector del software de código abierto. Creo que es una tendencia acertada porque busca mitigar los riesgos de la cadena de suministro que pueden provocar vulnerabilidades y brechas de seguridad. Sin embargo, no existe demasiado consenso sobre cómo utilizar una SBOM para mejorar la seguridad. Creo que esto se irá aclarando durante el próximo año, a medida que organizaciones de numerosos sectores intenten poner en práctica las SBOM.
En F5 trabajamos para ayudar a las organizaciones a cumplir los requisitos de las SBOM mediante la suscripción de código abierto. Esto ayuda a las empresas que utilizan NGINX Open Source a garantizar que las vulnerabilidades habituales de la cadena de suministro de software se aborden mediante un contrato de soporte empresarial que cubre específicamente cuestiones como las vulnerabilidades y exposiciones comunes (CVE), la aplicación de parches, el cumplimiento normativo y la confidencialidad.
Otras preguntas y respuestas de esta serie de artículos
Más información
Descubre cómo NGINX ayuda a sus clientes a mejorar la seguridad
Consulta el informe más reciente de F5 sobre diversidad e inclusión
Descubre las oportunidades profesionales en ciberseguridad en F5
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.